Les logiciels IoT et embarqués relient des objets physiques à des systèmes numériques : capteurs, passerelles, automates, compteurs intelligents, équipements industriels et produits grand public. Ils couvrent le micrologiciel, la gestion et les mises à jour des appareils, la connectivité et les plateformes cloud de télémétrie. AWS IoT et Azure IoT sont des points de comparaison courants hors UE.
Ici, les enjeux sont autant physiques que numériques. Un appareil peut cesser de fonctionner quand le cloud d'un fabricant ferme ou qu'une licence change, et les données de machines révèlent le fonctionnement d'une entreprise. Le règlement européen sur les données (Data Act) donne aux utilisateurs de produits connectés un droit d'accès aux données générées par leur usage et de partage avec des tiers, et encadre le changement de service de traitement de données. En pratique, cela n'aide que si l'appareil expose ses données en formats documentés. Qui signe les mises à jour contrôle aussi l'appareil toute sa vie.
Pour une solution européenne, vérifiez si les appareils fonctionnent en local sans cloud permanent, si les données passent par des protocoles ouverts comme MQTT et qui détient les clés de signature des mises à jour. Demandez la durée des mises à jour de sécurité, le lieu de traitement de la télémétrie et la possibilité de remplacer la plateforme sans changer le matériel.